執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 pango 套件：- Gnome Pango 1.42 及更新版本受下列弱點影響：緩衝區溢位。影響為：利用堆積型緩衝區溢位弱點可執行程式碼。元件：pango_log2vis_get_embedding_levels 函式，指派 nchars 和 loop 情形。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：pango 弱點 (NS-SA-2019-0191)

critical Nessus Plugin ID 129893

找不到依附元件